3W1H学习方法（what、why、where、how）What：ACL访问控制列表是应用在路由器接口的质量列表（即规则）Why：为了实现网络安全对数据流量进行控制Where：路由器、三层交换原理：ACL是一组规则的集合，它应用在路由器的某个接口上。对路由器而言，是分出站和进站方向的。出站指的..
分类：
其他好文 时间：
2015-12-30 13:57:14
阅读次数：
249
初识ACLACL，是AccessControlList的简称，中文翻译为“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些匹配条件，可以是报文的源地址、目的地址、端口号等。通俗的讲ACL其实是一种报文过滤器，ACL规则就是过滤器的滤芯。安装什么样的滤芯（即根据报..
分类：
其他好文 时间：
2015-12-30 00:32:57
阅读次数：
5573
Linux 有三种权限更改方式：chmod/acl/sudo前两者用来更改文件权限，sudo用来更应用程序或者是命令的执行权限chmod的局限是无法实现多种权限分配（用户群体只有三种），面对多权限时需要用ACL进行设置Chmodchmod (agou)(+-)(rwx) filenameagou 表...
分类：
系统相关 时间：
2015-12-29 12:33:45
阅读次数：
274
限制内部地址NAT转换条目在配置NAT时有一条命令是限制主机的NAT转换条目，可以分别限制所有主机、单个主机、匹配ACL主机的NAT转换条目。虽然从理论上讲，NAT表中的转换条目的数量没有限制；但是实际上，内存和CPU或者可用地址范围或端口空间都会对转换条目数量有限制。每一个NA..
分类：
其他好文 时间：
2015-12-11 07:16:53
阅读次数：
217
ACL高级应用1、利用ACL检测SYNFlood攻击服务器每接收到一个SYN报文就需要建立一个连接并为这个链接信息分配核心内存，并将此链接放入半连接，然后向源地址回应SYN＋ACK报文。如果SYN报文的源地址是伪造的，则源端无法收到服务器发送的SYN+ACK报文，也就不会返回ACK确认报文，这..
分类：
其他好文 时间：
2015-12-11 07:15:24
阅读次数：
224
访问控制列表（二）n扩展访问控制列表的配置1.创建ACL命令语法如下：Router(config)#access-listaccess-list-number{permit|deny}protocol{sourcesource-wildcarddestinationdestination-wildcard}[operatoroperan]下面是命令参数的详细说明：?access-list-number：访问控制列..
分类：
其他好文 时间：
2015-12-11 07:06:19
阅读次数：
253
Modules1：查看所有module列表：salt 'jcfx-4' sys.list_modulesjcfx-4: - acl - aliases - alternatives - apache - archive - artifactory - at ...
分类：
其他好文 时间：
2015-12-10 19:11:50
阅读次数：
158
ACL权限 acl权限的出现是为了弥补用户权限不足的情况. 例如：文件test.txt,权限如下所示（所属用户具有rw权限，所属组具有r权限，其他用户具有r权限）：假设我想要使用户：张三对该文件有rw权限（修改该文件所有者为zhangsan显然不合适），此时ACL权限便起到作用了。如下设置该...
分类：
系统相关 时间：
2015-12-09 19:39:07
阅读次数：
176
1.utl_http,utl_tcp,utl_inaddr,utl_mail,utl_smtp的赋权限grant execute on &utl_privilege to &username;2.utl_inaddr 的使用（1）获取本地主机名(host_name)和地址(host_address)...
分类：
数据库 时间：
2015-12-08 22:13:36
阅读次数：
616
